#mysql_slow.confinput{file{type=>"mysql-slow"path=>"/var/log/mysql_slow_log.log"}}filter{if[type]=="mysql-slow"{#grep{#ignore‘#Time:‘asweusetheSETtimestamptogetthetime.grepisactually#onthedeprecationcyclesoneedtofigureoutanalternativetothis#match=>..
分类：
数据库 时间：
2016-06-16 13:29:21
阅读次数：
356
修改环境配置文件#/etc/bashrc添加以下内容:HISTFILE=‘/var/log/history_command.log‘if[!-f$HISTFILE];thentouch$HISTFILEchmod666$HISTFILEfiexportHISTTIMEFORMAT="%F%T,$HOSTNAME,$(who-uami2>/dev/null|\awk‘{print$NF}‘|sed-e‘s/[()]//g‘),$(whoami|awk‘{print$1}‘),$..
分类：
系统相关 时间：
2016-06-16 13:28:05
阅读次数：
420
ELK实际图例详细内容见:https://www.chinasa.net/archives/297.html
分类：
其他好文 时间：
2016-06-16 11:46:03
阅读次数：
120
上海资邦集团战略发展部目录版本控制信息...1目录i1ELK简介...11.1ElasticSearch介绍...11.2LogStash介绍...11.3Kibana介绍...12开始部署ELK..12.1测试环境准备...12.2安装前的准备工作...12.2.1系统yum源设置...12.2.2系统时间设置...12.2.3内核参数设置...22.2.4最大打开文件..
分类：
其他好文 时间：
2016-06-09 01:01:51
阅读次数：
637
今天ELK收集日志的时候，发现收集失败，查找各方面原因，最后在redis日志里面发现报错：[2489]02Jun10:43:42#Errorallocatingresouresfortheclient错误是无法为客户端分配资源，查看redis连接数：#redis-cliinfo|grepconnected
connected_clients:5036
connected_slaves:0客户..
分类：
其他好文 时间：
2016-06-02 20:26:26
阅读次数：
3173
logstash:https://download.elastic.co/logstash/logstash/logstash-2.2.2.tar.gz elasticsearch:https://download.elasticsearch.org/elasticsearch/release/or ...
分类：
其他好文 时间：
2016-05-27 18:25:13
阅读次数：
191
前言：Elk主要就是3个软件的组合，主要是elasticsearch搜索引擎，Logstash是一个日志收集日志，kibana实时分析进行展示。[关于日志搜集的软件，如:scribe,flume,heka,logstash,chukwa,fluentd,当然rsyslogrsyslog-ng都可以搜集。关于日志手机后存储软件，如:HDFS,Cassandramong..
分类：
系统相关 时间：
2016-05-27 14:58:51
阅读次数：
856
初学Elasticsearch，在按照《Elasticsearch服务器开发(第2版)》进行学习的过程中，在P17页中1.4.5更新文档小节，使用脚本对文档进行局部更新的时候遇到了如下报错：~curl-XPOSThttp://127.0.0.1:9200/blog/article/1/_update-d‘{"script":"ctx._source.content=\"newcontent\""..
分类：
其他好文 时间：
2016-05-20 06:21:49
阅读次数：
433
官网地址 本文内容 语法 测试数据 可配置选项 参考资料 date 插件是日期插件，这个插件，常用而重要。 如果不用 date 插件，那么 Logstash 将处理时间作为时间戳。时间戳字段是 Logstash 自己添加的内置字段 @timestamp，在ES中关于时间的相关查询，必须使用该字段，你... ...
分类：
其他好文 时间：
2016-05-18 17:33:08
阅读次数：
414
ELK部署完成后，出现了一些问题，需要调整及优化。1.elasticsearch调节堆内存大小：Elasticsearch默认设置的内存是1GB，对于业务较小，所以需要将机器一半内存分配给jvm查看系统内存：#free-m
totalusedfreesharedbufferscached
Mem:2402820449357901858151
-/+buffers/cache:1..
分类：
其他好文 时间：
2016-05-18 12:51:47
阅读次数：
1303
